Linux Kernel 'net/ax25/af_ax25.c' 本地拒绝服务漏洞 CVE-2009-2909 CNNVD-200910-293

4.9 AV AC AU C I A
发布: 2009-10-20
修订: 2023-02-13

Linux kernel 2.6.31.2之前版本的ax25子系统的net/ax25/af_ax25.c中的ax25_setsockopt函数存在整数符号漏洞。本地用户可以借助SO_BINDTODEVICE操作中的一个特制的optlen值,引起拒绝服务攻击(OOPS)。

0%
当前有1条漏洞利用/PoC
当前有337条受影响产品信息